“Masalah teknis” yang tidak terduga memaksa raksasa poker online PokerStars.com offline selama kurang lebih 18 jam pada hari Minggu dan dini hari dan mengganggu salah satu hari Minggu terpenting PokerStars tahun ini. Pemadaman tersebut, yang belum dijelaskan secara publik, mengakibatkan pembatalan sebagian besar jadwal turnamen hari itu, termasuk acara utama terkenal dalam seri World Championship of Online Poker (WCOOP) Stars yang sudah berjalan lama.
Acara WCOOP #92-H, Kejuaraan “High Roller” senilai $10.300 NLHE, baru saja berlangsung ketika para pemain di seluruh dunia mulai mengalami jeda dan waktu jeda yang signifikan tanpa dapat bertindak. PokerStars menghentikan semua tindakan di situs dalam beberapa menit ketika mencoba memperbarui basis pemainnya berdasarkan situasi melalui media sosial:
Kami telah menghentikan sementara semua turnamen di klien .com sementara kami menangani beberapa masalah teknis. Kami akan memperbarui di sini sesegera mungkin, maaf atas ketidaknyamanan ini.
— PokerStars (@PokerStars) 25 September 2022
Kami mohon maaf atas penundaan yang berkelanjutan, kami berencana untuk terus mengerjakan masalah ini dengan keinginan untuk memulai kembali turnamen, namun, kami akan membuat keputusan akhir dalam 25 menit ke depan dan memberi tahu Anda setelah keputusan itu dibuat.
— PokerStars (@PokerStars) 25 September 2022
Kami sangat menyesal tetapi kami harus membatalkan semua turnamen yang sedang berjalan, dengan hadiah yang diberikan sesuai dengan kebijakan pembatalan turnamen kami (ini akan dilakukan sesuai dengan kebijakan kami, yang dapat Anda temukan di sini https://t.co/F3ZZKPUZbh) . (1/2)
— PokerStars (@PokerStars) 25 September 2022
Kami memahami pentingnya hari ini dalam kalender poker, jadi kami akan memperbarui lebih lanjut tentang rencana masa depan setelah masalah hari ini diselesaikan sepenuhnya. (2/2)
— PokerStars (@PokerStars) 25 September 2022
PokerStars juga memposting gambar kebijakan pembatalan dan pengembalian dana di akunnya, karena halaman itu juga tidak dapat diakses selama waktu henti. Turnamen yang terkena dampak, yang melibatkan jaminan jutaan dolar, akan dikembalikan sesuai dengan rencana kontingensi “Roll Forward” Stars, yang meminta pengembalian biaya untuk semua pemain yang masih dalam acara tersebut. Di acara utama #92-H, yang baru saja mencapai Level 4, hanya delapan dari 297 peserta yang gagal, dan lapangannya tinggal beberapa jam lagi untuk mendapatkan uang. Setelah pengembalian dana buy-in dikeluarkan, sisa uang kumpulan hadiah didistribusikan sesuai dengan chip chop berbasis ICM.
Tweet menunjukkan bahwa PokerStars berjuang melawan “masalah teknis” yang tidak ditentukan selama kira-kira dua jam sebelum meninggalkan harapan untuk dimulainya kembali permainan. Ratusan pemain mengungkapkan kemarahan mereka secara online atas situasi tersebut, tetapi tidak ada solusi lain yang tersedia, karena pemain tidak dapat dipaksa untuk menunggu tanpa batas waktu. PokerStars akan mengeluarkan pengembalian dana selama beberapa hari mendatang sambil juga membuat rencana untuk mengatasi kawah tak terduga yang tersisa dalam sejarah salah satu seri situs yang paling populer dan penting.
Serangan DDoS di antara kemungkinan penjelasan untuk waktu henti
Meskipun PokerStars belum mengeluarkan pernyataan apa pun tentang penyebab di balik masalah teknis yang dikutip, serangan DDoS (penolakan layanan terdistribusi) eksternal yang diluncurkan oleh aktor jahat adalah salah satu kemungkinannya. Serangan semacam itu biasanya berbasis pemerasan dan dapat melibatkan ribuan komputer di seluruh dunia yang dimanipulasi untuk mengarahkan lalu lintas yang tidak diinginkan ke server yang ditargetkan. Komputer yang digunakan dalam serangan biasanya dikompromikan melalui virus komputer yang tertanam dalam malware atau dimasukkan melalui cara lain, tanpa sepengetahuan pemiliknya.
Saat diluncurkan, serangan DDoS membanjiri server dengan begitu banyak lalu lintas sehingga dapat melebihi kemampuan server untuk merespons lalu lintas apa pun, baik itu lalu lintas normal — misalnya, mesin game yang berkomunikasi dengan pengguna — atau sampah berbasis serangan, yang masih memakan waktu pemrosesan saat dibuang. Praktik mitigasi dapat melibatkan pemblokiran alamat dari mana lalu lintas sampah berasal dan menyiapkan filter front-end untuk memastikan bahwa hanya lalu lintas yang sah yang melewati mesin game.
Sayangnya, sifat serangan DDoS itu sendiri memastikan bahwa hanya strategi defensif “whack-a-mole” yang dapat digunakan, dan serangan besar-besaran yang ditentukan dapat mengalahkan bahkan tindakan defensif terkuat.
Poker online yang ditargetkan oleh serangan DDoS berbahaya selama dua dekade
Poker online dan bentuk perjudian online lainnya telah menjadi salah satu korban serangan DDoS yang paling sering selama 20 tahun terakhir, meskipun praktik kriminal telah digunakan terhadap semua bentuk perdagangan online. Salah satu keunggulan serangan DDoS adalah para pemeras meluncurkannya selama periode lalu lintas tinggi / pendapatan tinggi di situs yang ditargetkan.
Acara utama WCOOP profil tinggi PokerStars pasti memenuhi syarat sebagai target, meskipun industri taruhan olahraga online telah menjadi target yang lebih besar selama bertahun-tahun. Di ceruk pasar itu, serangan DDoS sering kali bertepatan dengan acara taruhan besar seperti Super Bowl, Piala Dunia, atau March Madness (bola basket NCAA). Skema pemeras adalah untuk menimbulkan ancaman maksimum, menerima beberapa bentuk pembayaran (biasanya dalam mata uang kripto yang sebagian besar tidak dapat dilacak), kemudian beralih ke target lain.
Sebagian besar situs poker dan perjudian online telah menjadi sasaran berkali-kali selama bertahun-tahun, dan sebagian besar korban memilih untuk menghadapi badai dan waktu henti daripada menyerah pada tuntutan pemeras. PokerStars telah mengalami banyak serangan seperti itu, dengan episode besar terjadi paling baru pada tahun 2016 dan 2018. GGPoker, partypoker, dan ACR juga mengalami serangan DDoS yang dipublikasikan dalam beberapa tahun terakhir, tetapi kemungkinan tidak ada situs besar dan mapan yang belum diserang sedemikian rupa. sebuah cara.
Meskipun pemeras keuangan mencoba untuk menutupi jejak mereka, peningkatan langkah-langkah keamanan siber oleh berbagai pemerintah telah mengakibatkan beberapa tuduhan diajukan terhadap penyerang ini. Serangan 2015 diluncurkan terhadap PokerStars, NETeller, dan Betfair mengakibatkan penangkapan Interpol atas dua peretas Eropa Timur yang terkait dengan kelompok kejahatan dunia maya yang jauh lebih besar yang disebut DD4BC (DDoS 4 Bitcoin). DD4BC dibubarkan setelah dipecahkan oleh penyelidikan Interpol, tetapi banyak kelompok serupa tetap aktif.
Meskipun demikian, apakah masalah PokerStars kemarin adalah serangan DDoS masih merupakan dugaan yang belum dikonfirmasi saat ini. Situs diserang lebih sering daripada yang disadari kebanyakan pengguna. Dalam satu episode hampir komik satu dekade yang lalu, seorang pemain permainan uang Stars HU ditemukan telah menemukan cara untuk mengidentifikasi alamat internet dari mana lawannya bermain. Penipu permainan uang menunggu sampai pot besar dipertaruhkan, dan dia kemudian meluncurkan serangan DDoS menggunakan perangkat lunak yang dibeli terhadap alamat tertentu, memaksa lawannya offline. Pemutusan paksa untuk korban memberi penipu pot ketika pemain yang ditargetkan dilipat otomatis. Skema ini hanya berlangsung sebentar, dan itu keluar ketika pemain yang ditipu melaporkan keadaan yang sangat kebetulan ke PokerStars, yang diselidiki lebih lanjut.
Sumber gambar unggulan: PokerStars
